移动计算时代应该严肃对待安全漏洞

从城市到乡村,走一走,看一看,智能手机和平板电脑几乎无处不在了。虽然移动数据通讯的昂贵资费问题仍然是搞活移动互联网经济的最后一道障碍,但是大的趋势需要我们来积极拥抱,商业以及家庭WIFI几乎覆盖到城乡的各个角落,虚拟移动运营商必将打破电信业务的垄断,移动信息化就在眼前。

各厂商纷纷摩拳擦掌,要决胜移动终端,让用户可以随时随地随意购物。市场营销、业务创新与IT部门开始专为移动设备创建入口网站,设计开发移动APP,唯恐落后被行业竞争者或颠覆者抢了先。于是,移动平台软件开发人员开始供不应求,程序员的春天来了……

不过,心中痒痒欲上马移动互联网的主儿们却比较小心翼翼,甚至有些犹豫不决,因为人们忘不了当年的互联网泡沫。其实,两者并不具可比性,互联网泡沫时候人们在纯玩互联网,拉带宽,建网站,与实体经济关系不大甚至完全无关。不同的是,移动互联网是为了帮助商业模式创新,通过改进客户体验来获得更好的竞争力,并不是纯粹局限在技术层面玩一玩。

所以,不要迟疑,立即行动起来吧!可是也不能盲目投资,谁都不想让真金白银统统打了水漂,弄的个血本无归吧?那怎么开始呢?昆明亭长朗然科技有限公司的移动应用安全分析师James Dong说:及早行动抢得市场先机很必要,但是不能忘了这不是一蹴而就的事儿,俗话说“欲速则不达”,先进入者也不见得能赢在后面。

基于iOS和Android平台的移动应用已经汗牛充栋,如何能让那些被海量移动应用冲击的疲惫不堪的用户使用呢?需要不断改进消费者体验。亭长朗然公司的James说:消费者体验,好说,难做。今天,随便在国内发达城市的街头找个IT人都能做出个UI豪华的APP来,可是往往华而不实,缺乏内涵。反观海外的软件如SAP等,则恰恰相反,界面简陋的有些像丑八怪,内在功能却强大实用无比。拜托,用户来这儿是花钱买产品和服务的,是来享受的或找实惠的,不是看网络店面装修是否豪华的。当然啦,门面也不能太寒碜的吓跑用户。

关键的移动应用功能还需要不少,特别在数据安全方面,无疑用户的数据搜集、分析和利用是商业创新和制胜的法宝。同时,我们还需要遵循行业内的高安全标准和严格的个人信息和用户隐私保护法规,这可不是可以轻视的。计算机黑客、竞争对手和商业间谍也对这些数据虎视眈眈呢!

数据安全保护最关键的无疑是移动应用程序的安全漏洞,几乎所有的移动App都用被恶意利用的“空子”,这就是所谓的安全漏洞或安全弱点。软件有安全漏洞是正常的,并非说软件开发人员的安全意识不够,或安全水平太次,在个人电脑上不也是每个月都要修补嘛!

移动应用的安全漏洞应该被严肃对待,这并不简单只是定期刷新一下小功能,更新一下版本让用户去下载这么简单。除了程序更新相关流程之外,我们还需要一个安全通知机制,及时告知用户相关的安全问题,并引导其进行正确的软件补丁修复行动。

对于移动应用开发能力并不充足的机构组织来讲,我们的建议是制作移动版本的Web门户,再基于此开发设计出“轻量级”的移动应用APP,这样可在提升安全性的同时,节省开发成本。典型的“轻量级”移动应用有FT中文网,对于一般的读者来说,其实使用体验也还是很不错的。

苹果真的将禁止警察突破iPhone的加密保护吗?

近来,多家网站登载了一条安全相关的新闻消息,我们为您进行了简单的整理和分析如下。

近几个月,苹果已经证实,它将推进对iOS的一项变更,使得GrayKey变得毫无用处。对于此消息,昆明亭长朗然科技有限公司的安全分析员董志军说:虽然这可能是真的,然而你不要为此而高兴。

据悉,这种名为GrayKey的执法工具已经成为众所周知的执法机构试图进入加密iPhone的黄金标准。只要警察可以获得苹果设备的实体机,使用这款15,000美元的工具,就可以通过大约一周左右的时间破解密码。

GrayKey是一个简单易用的盒子,警察可通过Lightning端口,将锁定的iPhone插入其中,接下来,无需手动输入代码就可暴力猜测密码。

“我们正在不断加强每款苹果产品的安全保护,以帮助客户抵御黑客、身份窃贼侵入和获取他们的个人数据,”苹果公司告诉路透社说:“我们非常尊重执法机关,我们不想通过我们的安全改进来挫败他们的工作。”

据悉,苹果将对USB接口(Lightning端口)强化安全限制,执法机关要想破解加密的苹果iPhone,需在一个小时内将缴获的可疑机器插入GrayKey。否则,其新版中的锁定策略将使破解时间变得遥遥无期。

类似的新闻总是不断,明眼人一看,这无疑是苹果惯用的掩人耳目的营销手法。要做生意,守法经营,苹果必须得给执法机关特权,必须配合执法机关执法。要么给开放一个不为大众所周知的后门,要么配合执法机关的iCloud账户解锁需求。可是消费者会担心自己的隐私信息和工作相关的机密数据,苹果自然就来安慰,说其使用了多么强大的安全保护机制,并在不断改进。消费者是被糊弄了么?不是,安全机制肯定是在不断改进,但前提是这不能影响执法机关的工作。背后,苹果公司给执法机关上了什么新菜,也只能几年后方被大众所知晓。而到时,苹果又来告诉消费者他们已经再采取新措施,让监管不容易获取个人机密信息了,其实又悄悄给执法机关上别的新菜了。

相信您有不少的收获,如下我们分享一些心得体会。

对于个人用户,相对其他社会大众来说,可以有个人隐私,但对于关乎国家安全和社会治安的执法机关,别期望有隐私。既然是国民之一,就应该遵纪守法,不要干那些违法乱纪,违背社会主义核心价值观的事儿。“人在做,天在看”,不论你通过信息设备干什么事儿,都会留下相关记录和数字痕迹。

对于商业用户来讲,机密关乎重大利益,甚至生死存亡,不要以为世界上只有GrayKey,使用同要原理的类似的设备和方法多的是,也不要以为只有执法机关才有权力使用GrayKey,竞争对手、商业间谍、犯罪分子对您所在机构的机密虎视眈眈。厂商向您吹嘘的,您自认为牢不可破的安全机制,其实要比相像中的脆弱的多。严格遵守工作单位的信息安全与保密工作制度,谨慎携带机密外出,是一项基本常识和职场惯例。对于携带出的工作机密,需采取最为严格的保密措施,防止意外泄密或落入犯罪分子之手。

一名社会人,混迹于这个世界,要懂得遵纪守法;一名职场人,要懂得合规行事。昆明亭长朗然科技有限公司董志军强调:在安全保密领域,不要太迷信某一种控管措施,使用多层立体的安全防御手段,即使某一层被突破,也还有其它层在起着保护作用。

最后,让我们向您分享一些与此文相关的安全入门知识。

电脑、手机等电子设备与我们的日常工作和生活息息相关,不可避免与一些私密信息、重要数据相挂钩。因此,在平时我们就应重视数字信息的安全,养成勤打安全“补丁”的习惯,对重要数据进行备份。不要以为黑客攻击距离自己很遥远,在平时对数字信息一点都不关心,当数据丢失时才追悔莫及。

昆明亭长朗然科技有限公司,专注于帮助各类型的机构强化人员的信息安全认知管理,我们创作了信息安全相关的大量课程,在资源层面帮助企业级客户实施安全文化建设。

昆明亭长朗然科技有限公司

电话:0871-67122372

手机/微信:18206751343

邮箱:[email protected]

QQ:1767022898